FICHE CVE
CVE-2015-5682
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant le plugin Powerplay Gallery 3.3 sont sensibles à une faille dans le système de téléchargement. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour créer des répertoires arbitraires sur votre serveur sans aucune interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau et aucun privilège particulier, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
upload.php in the Powerplay Gallery plugin 3.3 for WordPress allows remote attackers to create arbitrary directories via vectors related to the targetDir variable.